必须手动开启严格站点隔离以实现网站进程隔离，方法是通过chrome://flags/#strict-site-isolation启用并重启浏览器，再用chrome://processes验证进程类型是否含“site isolation”。
要让谷歌浏览器对每个网站启用独立进程隔离，防止跨站数据窃取或内存越界访问，必须手动开启严格站点隔离（Strict Site Isolation）功能。该功能默认在新版Chrome中已启用，但部分企业策略、旧版配置或管理员锁定状态下可能被禁用，需通过 chrome://flags 页面强制激活。
确认当前是否已启用严格站点隔离
在地址栏输入 chrome://settings/security → 按回车 → 向下滚动至“安全检查”区域 → 点击“运行安全检查” → 查看“隔离网站”项状态。若显示“已启用”，则无需后续操作；若显示“已停用”或灰显，则继续下一步。
通过 chrome://flags 强制启用严格站点隔离
方法一：直接启用标志位
1. 在地址栏输入 chrome://flags/#strict-site-isolation 并回车。
2. 找到“Strict site isolation”选项，点击右侧下拉菜单 → 选择Enabled。
3. 页面底部点击“Relaunch”按钮重启浏览器。重启后该策略立即生效，所有标签页将在独立进程内运行。
方法二：启用实验性增强隔离（仅限测试环境）
1. 在地址栏输入 chrome://flags/#isolation-origins 并回车。
2. 将“Isolation origins”设为Enabled。
3. 此设置会为指定来源（如 localhost 或特定子域）额外创建沙盒进程，但需配合命令行参数 --isolation-origins="https://example.com" 才能生效，普通用户不建议启用。
验证严格站点隔离是否真正生效
第一步：打开新标签页，访问任意 HTTPS 网站（如 https://example.com）
第二步：在地址栏输入 chrome://processes 并回车
第三步：在页面搜索框中输入该网站域名 → 观察对应进程的“Type”列是否为Renderer（Site Isolation）
第四步：若看到多个同域名进程且类型标注含 Site Isolation，说明隔离已激活；若仅显示 Renderer 无括号标注，则未生效
【注意】chrome://processes 页面刷新后状态重置，验证时请勿关闭该页面再重新打开，否则可能丢失实时进程快照。
